KultureGeek PC et systèmes Android : une faille permet de faire des achats In-App gratuitement

Android : une faille permet de faire des achats In-App gratuitement

1 min.
30 Oct. 2013 • 11:40
1

Dominik Schürmann, un chercheur allemand en sécurité a réussi à trouver le moyen contourner assez facilement le système d’achats intégrés à Android et ainsi se faire passer pour le service de facturation Google pour pouvoir récupérer n’importe quel type contenu gratuitement.

faille achat in app

Google a corrigé assez rapidement le bug et a alerté les développeurs d’applications. N’ayant pas été crédité de cette découverte (« Nous avons découvert que… »), ni aucune autre forme de reconnaissance de la part de la firme dalleurs, le chercheur a décidé de communiquer publiquement sur son site et de donner toutes les informations pour exploiter la faille (toujours existante dans les apps utilisant Google Play Billing Library v3 d’avant le 8 octobre 2013). Sur son blog, l’homme détaille sa trouvaille en débloquant les pack de pièces dans Temple Run 2.

 

Via

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Kyzako
    – Autant je n’aime pas que l’on trouve des techniques pour « arnaquer » les développeur, autant il a bien fais de tout dévoiler quand on voit le remerciement qu’a fais Google à son égard –« 

Les derniers articles

Arc Navigateur

C’est la fin pour Arc : le navigateur Internet s’arrêtera en décembre

23 Oct. 2026 • 10:13
0 Logiciels

C’est fini pour Arc. The Browser Company annonce l’arrêt définitif de son navigateur Internet le 22 décembre 2026, aussi...

Oura 4

Oura attaque de nouveau Ultrahuman et veut bloquer le Ring Pro aux États-Unis

23 Oct. 2026 • 9:45
0 Business

La bataille juridique des bagues connectées repart de plus belle. Oura poursuit une nouvelle fois Ultrahuman devant la justice américaine et...

Quad9 Logo

Le DNS Quad9 quitte la France après une décision de justice sur le piratage

23 Oct. 2026 • 8:37
0 Internet

Le résolveur DNS Quad9 cessera de proposer son service gratuit aux internautes en France à partir du 24 novembre 2026. Dans un...

roboto sous marin

Un robot sous-marin se déplace en 3D avec seulement deux actionneurs

22 Oct. 2026 • 22:47
0 Science

Un robot souple inspiré des comatules, ces animaux marins aux bras plumeux, se déplace vers le haut, le bas, l’avant,...

claude duet

Claude Duet : Anthropic lance un agent IA proactif qui travaille en arrière-plan

22 Oct. 2026 • 22:36
0 Internet

Anthropic présente Claude Duet, un assistant capable de prendre l’initiative pour préparer les priorités du jour et poursuivre...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site